Безопасная работа на удалёнке — это недорого! Второй вебинар с М. Шапошниковым

Если вы по каким-то причинам не смогли посетить вебинар и хотите ознакомиться с видеозаписью — напишите нам на team@4cio.ru

Мероприятие открыл сам спикер — Максим Шапошников (Nutanix, Director of Advanced Technology). Для начала он предложил определиться с терминологией. VDI — далеко не единственный подход к организации удалённых рабочих мест, это лишь один из множества подходов к решению подобных задач, тем более что задачам этим уже много лет, и с каждым годом продуктов в этой области становится всё больше.

Компании, использующие удалённые рабочие места, могут относиться к самым разным сферам деятельности и интересов — и в соответствии с собственной спецификой выбирают подход к построению инфраструктуры, исходя из требований к безопасности. Система может быть целиком обустроена в ЦОДе заказчика (так называемый dark site, не подключенный к интернету), а может предоставляться как услуга (Desktop as a Service), здесь современные продукты достаточно гибки.

Первое средство, которое использовал российский бизнес при объявлении карантинных мер, стала организация удалённого доступа к рабочим компьютерам — это была вынужденная мера, к которой прибегли, чтобы за считанные дни дать сотрудникам возможность работать из дома. Это быстрый, дешёвый и простой подход, который, однако, не выдерживает элементарной критики. Централизованного управления нет, обеспечить безопасность невозможно, зоопарк устройств практически неуправляем.

Отвечая "на лету" на поступающие вопросы, спикер перешёл к описанию возможного будущего, когда "социальное дистанцирование" прочно войдёт в нашу повседневность, и из-за этого многих сотрудников придётся перевести на постоянную работу из дома — в офисах будет попросту нельзя рассадить достаточно людей. Соответственно, для снижения "костов" придётся снабжать персонал некими "тонкими клиентами" — в этой области работает множество вендоров, включая и российских.

В ходе доклада Максим ответил на актуальный для множества компаний вопрос: а если подавляющее большинство сотрудников в компании использует ноутбук в качестве основного рабочего места, какой смысл внедрять VDI? По его словам, использование VDI:  а) позволяет обеспечивать безопасность данных даже в случае утери или кражи ноутбука; б) не беспокоиться о производительности устройства, поскольку при использовании VDI сами вычисления производятся на серверной стороне; в) централизовать и "отвязать" от конечного устройства поддержку и обновление корпоративных приложений.

То есть по факту VDI не только не замедляет выполнение рабочих задач, а может даже ускорить, учитывая, что даже слабые устройства спокойно и без сбоев работают с сервером, находящимся в любой точке планеты — для демонстрации Максим подключился к серверу в Калифорнии, и время отклика составило около 200 миллисекунд. Впечатляюще для расстояния в 5000 миль.

После обсуждения тонкостей работы с различными ОС в рамках использования VDI Максим перешёл к своей презентации, объясняющей, почему именно множество компаний во всём мире выбирает VDI для организации удалённых рабочих мест. Основные аргументы "за" неизменны: централизация управления (с огромной экономией на обслуживающем персонале, 2-3 сотрудника могут поддерживать сотни тысяч рабочих мест); безопасность и возможность организовать BYOD без рисков ИБ, поскольку виртуальные машины целиком и полностью под управлением компании.

Помимо прочего, в дальнейшем выступлении Сергей Халяпин (коллега Максима) рассказал о нагрузочном тестировании VDI-решения, когда была эмулирована полная нагрузка ИТ-департамента; выяснилось, что система прекрасно работает даже при минимальном качестве канала соединения конечного пользователя с интернетом — при 32 Кбит/с система работоспособна.

Отвечая на другие вопросы касательно юзабилити VDI-решений от Nutanix, Максим отдельно остановился на остроумном выходе из ситуации с антивирусами, которые обычно отнимают массу ресурсов "тонких клиентов": вместо полноценных антивирусов на тонкие клиенты ставятся "лёгкие агенты", которые есть у множества производителей антивирусного софта, включая и Лабораторию Касперского. Сам полноценный антивирус крутится на том же кластере, где развёрнуты виртуальные машины. У других разработчиков антивирусов есть и другие подходы к решению этой задачи — вопрос предпочтений заказчика.

Выступление Максима осветило множество технических тонкостей применения VDI в реальной жизни и в российских реалиях, он ответил на длинный ряд вопросов из аудитории и поделился массой полезного опыта. Благодарим спикера и его коллег!